yinjector

  • Katana：基于Python的Google Hacking工具
  • klar：Clair和Docker注册表的集成。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • corstest：一个简单的CORS错误配置检查器。
  • plecost：Wordpress手指打印机工具。